Уязвимость функции vmx_enter_smm файла arch/x86/kvm/vmx/vmx.c подсистемы виртуализации KVM ядра операционной системы Linux связана с принудительным выходом из вложенной операции виртуализации при переключении состояния SMM. Эксплуатация позволяющая нарушителю вызвать отказ в обслуживании
Использование рекомендаций производителя:
Для Linux:
https://git.kernel.org/linus/f7e570780efc5cec9b2ed1e0472a7da14e864fdb
https://git.kernel.org/stable/c/080dbe7e9b86a0392d8dffc00d9971792afc121f
https://git.kernel.org/stable/c/b4c0d89c92e957ecccce12e66b63875d0cc7af7e
https://git.kernel.org/stable/c/e302786233e6bc512986d007c96458ccf5ca21c7
https://git.kernel.org/stable/c/f7e570780efc5cec9b2ed1e0472a7da14e864fdb
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.97
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.5
https://lore.kernel.org/linux-cve-announce/2024062009-CVE-2022-48763-862a@gregkh/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-48763
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48763
Для Amazon Linux:
https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2022-011.html
Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.
| Балл | 3.8 — средняя опасность |